Bitcoin Transaktion verfolgen — Anleitung mit Blockchain-Explorern

1. Was ist eine TXID (Transaktions-ID)?

Jede Bitcoin-Transaktion erhält automatisch einen einzigartigen Identifikator — die TXID (Transaction ID), auch als Transaktions-Hash bekannt. Die TXID ist ein 64 Zeichen langer Hexadezimal-String, der aus dem Inhalt der Transaktion berechnet wird und sie eindeutig identifiziert.

Beispiel einer TXID: a1075db55d416d3ca199f55b6084e2115b9345e16c5cf302fc80e9d5fbf5d48d. Die TXID ändert sich nie und ermöglicht es jedem, die Details der Transaktion in der Blockchain nachzuschlagen.

Wo finden Sie Ihre TXID?

Die TXID finden Sie in der Transaktionshistorie Ihres Wallets oder Ihrer Börse. Bei Coinbase: Gehen Sie zu "Transaktionen", klicken Sie auf die jeweilige Transaktion und kopieren Sie den "Transaction Hash". Bei Binance: "Wallet" → "Transaktionshistorie" → auf die Transaktion klicken → "TxID" kopieren. Bei Hardware-Wallets wie Ledger oder Trezor: In der Transaktionsübersicht der Desktop-App wird die TXID angezeigt. Bei Blockchain-Wallets: In den Transaktionsdetails finden Sie "Transaction Hash" oder "TXID".

2. Blockchain-Explorer — Die wichtigsten Tools

Blockchain-Explorer sind Web-Tools, die den Inhalt der Bitcoin- Blockchain durchsuchbar und lesbar machen. Sie funktionieren wie eine Suchmaschine für die Blockchain: Geben Sie eine TXID, eine Wallet-Adresse oder eine Blocknummer ein und erhalten Sie alle Details.

Blockchain.com/explorer

Der bekannteste und am weitesten verbreitete Bitcoin-Explorer. Übersichtliche Darstellung von Transaktionen, Adressen und Blöcken. Zeigt Transaktionsstatus, Bestätigungen, Input/Output-Adressen und Beträge an. Ideal für Einsteiger durch die klare Benutzeroberfläche. Unterstützt auch Ethereum und Bitcoin Cash.

Blockchair.com

Ein fortgeschrittener Explorer mit erweiterten Such- und Filterfunktionen. Blockchair unterstützt über 40 Blockchains und bietet Datenschutz-Features (kein Tracking, Tor- Unterstützung). Besonders nützlich: die "Privacy-o-Meter"-Funktion, die anzeigt, wie gut eine Transaktion gemixt wurde, und die Möglichkeit, Transaktionsdaten als CSV zu exportieren.

Mempool.space

Ein Open-Source-Explorer, der sich auf Echtzeit-Daten spezialisiert hat. Mempool.space visualisiert den aktuellen Mempool (unbestätigte Transaktionen) und bietet detaillierte Gebühren-Schätzungen. Besonders nützlich, um den Status einer unbestätigten Transaktion zu überwachen. Die Visualisierung der Blöcke und Transaktionen ist besonders intuitiv.

OXT.me

OXT ist ein spezialisierter Analyse-Explorer, der über die reine Transaktionsanzeige hinausgeht. Er bietet Wallet-Clustering, Transaktionsgraphen und fortgeschrittene Heuristiken zur Adresszuordnung. Für forensische Untersuchungen ist OXT besonders wertvoll, da er Zusammenhänge zwischen Adressen visualisiert.

3. Transaktionsdetails verstehen

Wenn Sie eine Transaktion in einem Blockchain-Explorer öffnen, sehen Sie verschiedene Informationen. Hier die wichtigsten Felder und was sie bedeuten:

Inputs und Outputs

Jede Bitcoin-Transaktion hat Inputs (Eingaben) und Outputs (Ausgaben). Die Inputs zeigen, woher die Bitcoin kommen — also welche Adresse die BTC sendet. Die Outputs zeigen, wohin die Bitcoin gehen. Eine Transaktion kann mehrere Inputs und mehrere Outputs haben. Typischerweise gibt es einen Output an den Empfänger und einen "Change Output" (Wechselgeld-Adresse), an die der Rest zurück an den Sender geht. Den Change Output zu identifizieren ist eine der grundlegenden Aufgaben der Blockchain-Analyse.

Bestätigungen (Confirmations)

Die Anzahl der Bestätigungen zeigt an, in wie vielen Blöcken die Transaktion seit ihrer Aufnahme in die Blockchain bestätigt wurde. 0 Bestätigungen bedeutet, die Transaktion ist noch unbestätigt (im Mempool). 1 Bestätigung bedeutet, sie wurde in einen Block aufgenommen. 6+ Bestätigungen gelten als praktisch irreversibel. Bei Betrugsfällen ist die Anzahl der Bestätigungen weniger relevant — sobald eine Transaktion bestätigt ist, kann sie nicht rückgängig gemacht werden.

Betrag und Gebühren

Der Transaktionsbetrag zeigt die Menge der übertragenen BTC. Beachten Sie: Der angezeigte Gesamtbetrag ist nicht immer der tatsächlich gesendete Betrag, da er auch das Wechselgeld einschließen kann. Die Transaktionsgebühr (Fee) geht an den Miner, der den Block bestätigt hat. Die Gebühr ist die Differenz zwischen der Summe der Inputs und der Summe der Outputs.

Zeitstempel

Der Zeitstempel zeigt an, wann die Transaktion in einen Block aufgenommen wurde. Dieser Zeitstempel ist ein wichtiger Beweis bei Betrugsfällen, da er dokumentiert, wann genau die Gelder transferiert wurden. Beachten Sie, dass der Zeitstempel den Zeitpunkt der Block-Bestätigung angibt, nicht den Zeitpunkt, an dem die Transaktion erstellt wurde.

4. Multi-Hop-Tracing — Den Geldfluss verfolgen

Betrüger senden gestohlene Bitcoin fast nie direkt an eine Börse. Stattdessen leiten sie die Gelder über mehrere Zwischen-Wallets ("Hops") weiter, um die Spur zu verschleiern. Professionelles Multi-Hop-Tracing folgt diesem Pfad von Adresse zu Adresse, bis die Gelder ihr endgültiges Ziel erreichen.

Manuelles Tracing

Grundsätzlich können Sie Multi-Hop-Tracing manuell durchführen, indem Sie in einem Blockchain-Explorer auf die Empfänger-Adresse klicken, dann deren ausgehende Transaktionen betrachten, und so Schritt für Schritt dem Geldfluss folgen. In der Praxis stoßen Sie jedoch schnell an Grenzen: Transaktionen mit vielen Outputs machen es schwer zu erkennen, welcher Output das Wechselgeld ist und welcher die Weiterleitung. CoinJoin-Transaktionen und Mixing-Services vermischen die Gelder absichtlich. Peel Chains (viele kleine Transaktionen hintereinander) erzeugen dutzende Zwischen-Adressen.

Typische Verschleierungstechniken

Betrüger nutzen verschiedene Methoden, um die Verfolgung zu erschweren: Peel Chains — die Gelder werden stückweise über viele Transaktionen weitergeleitet, bei jeder Transaktion wird ein kleiner Betrag "abgeschält". Mixing-Services (Tumbler) — Bitcoin werden mit denen anderer Nutzer vermischt, sodass der ursprüngliche Geldfluss nicht mehr direkt erkennbar ist. CoinJoin — mehrere Transaktionen werden zu einer großen zusammengefasst, was die Zuordnung von Input zu Output erschwert. Cross-Chain-Swaps — Bitcoin werden in andere Kryptowährungen (Monero, Zcash) getauscht und zurück.

Warum professionelle Analyse wichtig ist

Professionelle Blockchain-Analyse-Tools verwenden Heuristiken und Algorithmen, die weit über manuelles Tracing hinausgehen. Sie identifizieren Change-Adressen automatisch, erkennen bekannte Börsen-Adressen, ordnen Adressen Wallet-Clustern zu und berechnen Wahrscheinlichkeiten für Geldflüsse durch Mixer. Für eine Strafanzeige oder ein Gerichtsverfahren benötigen Sie ein professionell aufbereitetes Analyse-PDF, nicht nur Screenshots eines Blockchain-Explorers.

5. Börsen-Identifizierung — Wo landen die Gelder?

Das wichtigste Ziel der Transaktionsverfolgung ist die Identifizierung, auf welcher Börse die gestohlenen Gelder eingezahlt wurden. Regulierte Börsen wie Binance, Coinbase, Kraken oder Bitpanda führen KYC-Verfahren (Know Your Customer) durch — jeder Nutzer muss sich mit Ausweis verifizieren. Wenn die Gelder dort landen, ist der Empfänger identifizierbar.

Blockchain-Analysefirmen und Tools wie ChainEvidence unterhalten umfangreiche Datenbanken mit bekannten Börsen-Adressen. Wenn eine Transaktion an eine bekannte Börsen-Adresse geht, wird dies in der Analyse automatisch erkannt und dokumentiert. Mit dem Polizei-Aktenzeichen und dem Blockchain-Analyse-PDF können die Strafverfolgungsbehörden dann eine Datenanfrage an die Börse stellen, um die Identität des Empfängers zu erfahren.

6. Praxis-Beispiel: Eine Transaktion Schritt für Schritt verfolgen

Angenommen, Sie haben 0,5 BTC an die Adresse eines Betrügers gesendet. So gehen Sie vor: (1) Öffnen Sie Ihre Wallet-App oder Börse und suchen Sie die Transaktion in der Historie. Kopieren Sie die TXID. (2) Gehen Sie zu Blockchain.com/explorer und fügen Sie die TXID in das Suchfeld ein. (3) Sie sehen die Transaktionsdetails: Ihre Adresse als Input, die Betrüger-Adresse als Output, den Betrag und den Zeitstempel. (4) Klicken Sie auf die Betrüger-Adresse, um alle Transaktionen dieser Adresse zu sehen. (5) Prüfen Sie die ausgehenden Transaktionen: Wurden die BTC weitergeleitet? An welche Adresse? (6) Folgen Sie der Spur, indem Sie auf jede neue Empfänger-Adresse klicken.

In der Praxis wird dieser Prozess nach 2-3 Hops oft unübersichtlich. An dieser Stelle empfiehlt sich ein professionelles Analyse-Tool, das den gesamten Geldfluss automatisch verfolgt und in einem strukturierten Bericht dokumentiert.

Häufig gestellte Fragen